让 AI 执行代码之前,先把沙箱这件事想清楚 Agent 一旦能执行代码,它能做的事就和一个坐在终端前的程序员完全一样。拆解 Docker、gVisor、Firecracker、Wasm 几种沙箱方案的取舍。 2026-08-25 · 4 分钟 · AI 工程 #Agent#安全#Docker